Is dit misschien de reden dat ik sinds gisteravond bij het inloggen van de ABNAMRO iedere keer wordt gevraagd via een popup, om de cookies te accepteren, terwijl deze al sinds heugenis op deze website zijn geaccepteerd.

Denk niet dat een update van "Een aantal weken geleden..." gisteravond 'aan't' werk ging. Tenzij deze update gister door jou is geinstallerd... mvgr WTB

Je zou eens kunnen kijken of staat ingesteld dat bij het afsluiten van Firefox de cookies worden verwijderd.

Het zou ook wel lekker zijn als firefox ondersteuning zou bieden voor de root ca's in windows. Daarmee wordt uitrollen van root ca certificates in een bedrijfsnetwerk makkelijker en krijgt het product ook wat meer zakelijk draagvlak.Nu is het meer een hobby browser.

Afhankelijk van hoe je Firefox deployt in je bedrijf kun je er ook voor zorgen dat de certificaten in het package van Firefox zijn opgenomen. Dit kan bijvoorbeeld met CCK2.

Merkwaardig advies :

Security maatregelen terugdraaien in de about:config standaard settings !?!
Dat geldt dan voor alle websites die je vanaf dat moment bezoekt, alleen omdat één site niet naar wens functioneerde.

Zou het ook een overweging kunnen zijn die ene site dan met een andere (tweede) browser te bezoeken in plaats van de door mozilla verbeterde standaard certificaat websecurity te gaan verlagen / uit te schakelen?

Handig voor troubles!
Of zie ik dat helemaal verkeerd?

@Serleena
Veel beter is om dit probleem te melden bij https://bugzilla.mozilla.org/, onder de afdeling Security PSM.
Ik wil dat ook wel doen als je me informatie geeft hoe dit probleem te reproduceren is.

Sorry voor de late reactie, ik was er even tussenuit :)

Zojuist gecheckt: ongeacht of de about:config instelling van 'security.use_mozillapkix_verification' op true of op false staat in Firefox 3.1, als ik als URL bandolera.nl intik, word ik naar https://www.bandolera.com/ gestuurd.

De reden dat er een OCSP foutmelding volgt komt door een fout van de beheerders van Bandolera. Er wordt namelijk "OCSP-stapling" informatie meegestuurd die aangemaakt is op 2014-02-18 en geldig is tot 2014-02-25. Daarbij wordt een OCSP-signing certificaat meegestuurd dat geldig is t/m 2014-04-06. Met de instelling 'security.use_mozillapkix_verification=true' voert Firefox vervolgens geen "normale" online OCSP check uit (door te communiceren met http://ocsp.thawte.com/) en toont meteen de OCSP foutmelding die jij kreeg en ik ook zag.

Met 'security.use_mozillapkix_verification=false' is het me niet duidelijk of Firefox de "OCSP stapling" check geheel niet uitvoert en meteen overgaat tot een online OCSP check, of de "OCSP stapling" wel uitvoert en na de fout alsnog besluit een online check uit te voeren. In elk geval zie ik in Wireshark dat met de instelling 'security.use_mozillapkix_verification=false' er wel een online OCSP check wordt uitgevoerd, en niet met de instelling 'security.use_mozillapkix_verification=true'.

Om wat ik schrijf te controleren kun je ook 'security.ssl.enable_ocsp_stapling=false' instellen (met 'security.use_mozillapkix_verification=true'): daarmee krijg ik verbinding (zonder OCSP foutmelding) met https://www.bandolera.com/.

Ik heb geen idee wat daar de oorzaak van is.

Inmiddels is vanuit Mozilla de website gewezen op de fout. Bandolera heeft inmiddels de site aangepast en werkt deze dus weer gewoon met Firefox 31 met de nieuwe pkix-verificatie.